← Retour à l'index malware
(no widely reported family use)
Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.
3 syscalls cités
- NtCompareObjects
Renvoie STATUS_SUCCESS lorsque deux handles désignent le même objet noyau sous-jacent.
- NtMakePermanentObject
Pose l'attribut OBJ_PERMANENT sur un objet noyau nommé pour qu'il survive après la fermeture du dernier handle.
- NtMakeTemporaryObject
Efface l'attribut OBJ_PERMANENT pour que l'objet noyau soit libéré dès la fermeture du dernier handle.